Me quito de internet. (Parte I)

Comentario: 0 Hit: 50

Llevamos un mes bastante revuelto. De hecho terminamos Mayo con un presidente y empezamos Junio con otro. La climatología no se aclara y desde el 25 de Mayo nos tienen asustados con la protección de datos. La GDPR en inglés es “General Data Protection Regulation” o RGPD “Reglamento europeo de protección de datos”

 

La finalidad, eso nos dicen, es proporcionar un ámbito mayor de protección de las personas, especialmente contra las grandes compañías que ofrecen sus servicios a cambio de usar la información personal de sus usuarios, con el fin de fomentar el comercio electrónico, mejorando la confianza en estas nuevas tecnologías.

Entró en vigor el 25 de Mayo y se aplica a los 28 paises de la UE + Islandia, Liechtenstein y Noruega. Afecta a cualquier organización que tenga datos personales de nacionales y/o residentes de los países anteriores. Hasta su IP se considera un dato personal. Y es que los ciber delitos están a la orden del día y las organizaciones no pueden estar pasándose la pelota de un lado a otro mientras a usted le hackean hasta el cactus del salón. Alguien tiene que rendir cuentas.

Entran en juego dos responsabilidades: la del controlador y la del procesador de datos.

El controlador sería la organización que nos dice para qué se usan nuestros datos, y el procesador la persona o entidad encargada de procesar los datos en nombre del controlador. No importa donde tengan la sede cualquiera de los dos sino el lugar de residencia habitual del propietario de los datos que es lo que determina la aplicación del RGPD. El controlador tiene la responsabilidad de asegurar que el procesador cumple el RGPD y el procesador debe seguir dichas reglas a la hora de hacer los registros de su actividad. Dicha responsabilidad significa que usted ha dado su consentimiento expreso por ejemplo marcando una casilla, que se hace de modo transparente y para un propósito concreto. Y una vez finalizado ese propósito, los datos deben eliminarse.

Puede solicitar a una empresa que le envíe los datos que tiene sobre usted, en intervalos de tiempo factibles, no vale eso de “cómo no me gusta facebook los fastidio pidiendo mis datos a diario”. Deben responderle en el plazo de un mes, salvo que razonadamente exista un motivo para hacerlo más tarde. Puede también solicitar desde quien puede verlos hasta cuánto estarán almacenados, y la rectificación de los mismos si son erróneos.

Supongamos que una empresa sufre un robo de datos. En tal caso deberá comunicarlo en España a la Agencia española de protección de datos: AEPD y ponerlo en conocimiento de los usuarios en el plazo de 72 horas desde que se tenga constancia del robo.

derecho olvido

Veamos a continuación los derechos que tenemos acerca de nuestros datos: - Derecho a ser informado de qué datos, para qué se recopilan y durante cuanto tiempo se conservan y con quién se comparten. Debe hacerse de modo claro y sencillo y en el momento de recopilación de los mismos.- Derecho de acceso gratuito a una copia de los datos y en el plazo de un mes. Si la empresa no cumple debe responderle motivadamente.- Derecho al olvido cuando no haya una razón legítima por la cual la empresa mantenga sus datos. Al ser uno de los más complejos los remitimos a su contenido completo. http://portaley.com/2018/01/derecho-al-olvido-nuevo-reglamento-proteccion-datos-la-union-europea/ - Derecho a restringir el procesamiento de sus datos para que las empresas dejen de recopilar datos y usarlos aunque de momento pueden almacenarlos.- Derecho de portabilidad para obtenerlos, copiarlos y transferirlos de modo seguro.- Derecho de objeción por el que se opone a que las empresas dejen de procesar sus datos por ejemplo cuando le molestan las empresas de marketing. La objeción a la objeción es la recopilación de datos para investigaciones de interés público. Me pregunto si los datos del CIS para futuras elecciones, entran dentro de esta finalidad de interés público. Una razón más por la que la gente miente en las encuestas. No es mi misión cansarles con un listado de derechos en plan la parte contratante de la primera parte “manda huevos”, sino informar. Así que la próxima semana viene la parte práctica del uso de estos derechos en Facebook, Amazon, Ebay etc. No se la pierdan.

Comentarios

Deje su comentario